Многих сбивает с толку разграничение ОС на корпоративные и потребительские. Ведь в конечном итоге все должно определяться здравым смыслом и конкретными потребностями. Никто не мешает, например, использовать Windows NT 4 на домашнем ПК, тем более что и в этом качестве она по некоторым параметрам превосходит Windows 9х. Простой пример: разграничение полномочий и защита важных системных файлов и параметров от вмешательства неподготовленного пользователя (в том числе и любимых чад).

   Вы думаете Windows NT - безопасная система? На самом деле лишь некоторые ее конфигурации сертифицированы по классу защищенности C2. В большинстве же случаев компьютер под управлением Windows NT - прекрасная мишень для нападения. В этой статье обсуждаются некоторые возможные дефекты системы безопасности Windows. Естественно, рассматриваются только лицензионные копии этой операционной системы. О безопасности пиратских версий говорить не приходится.

   Зачастую администраторы локальных сетей не задумываются о том, как легко можно повысить свои права в системе. Настроив однажды систему, они преспокойно сидят за своими компьютерами и уже ничто их больше не беспокоит. Многие из администраторов даже не удосуживаются скачать последние обновления и патчи для администрируемой ими системы. Ряд таких факторов как раз-таки и способствует злоумышленнику повысить свои права в атакуемой системе. Есть ряд системных администраторов, которые даже не догадываются, каким образом злоумышленники могут атаковать их систему и получить полный доступ к ней. Чтобы каким-то образом восполнить эту брешь, я и задумал написать эту статью. В статье будет рассказано о методах проникновения в операционную систему Windows NT, а также о средствах защиты от несанкционированного доступа к этой ОС.

   Служба Windows NT (Windows NT service) — специальный процесс, обладающий унифицированным интерфейсом для взаимодействия с операционной системой Windows NT. Службы делятся на два типа — службы Win32, взаимодействующие с операционной системой посредством диспетчера управления службами (Service Control Manager — SCM), и драйвера, работающие по протоколу драйвера устройства Windows NT. Далее в этой статье мы будем обсуждать только службы Win32.